Kort svar
Ledningen behöver en integrerad process för riskanalys, kontrollåtgärder, uppföljning och dokumentation. Förordningen om intern styrning och kontroll gäller vissa myndigheter; övriga behöver ändå uppfylla myndighetsförordningens krav på effektiv, rättsenlig och redovisad verksamhet.
Kunskapskrav 01
Detta måste du förstå
- Vilka myndigheter som omfattas av förordningen om intern styrning och kontroll.
- Sambandet mellan mål, risker, kontrollåtgärder och ledningens uppföljning.
- Att risker för korruption, otillbörlig påverkan och felaktiga utbetalningar ska hanteras.
- Skillnaden mellan linjeansvar, controllerstöd och internrevision.
- Hur brister och kvarstående risker dokumenteras inför årsredovisningen.
Kunskapskrav 02
Detta måste du kunna göra
- Koppla riskanalysen till verksamhetsplanering och förändringar.
- Utse riskägare och tidsätta kontroller och åtgärder.
- Efterfråga bevis på att kontroller fungerar, inte bara att rutiner finns.
- Eskalera väsentliga brister till myndighetsledningen.
- Dokumentera bedömning, avvikelser och accepterad kvarstående risk.
Före beslut
Chefens checklista
- 01Omfattas myndigheten av förordningen om intern styrning och kontroll?
- 02Vilka risker hotar uppdrag, rättsenlighet, hushållning och förtroende?
- 03Vem äger varje väsentlig risk och kontroll?
- 04Hur testas att kontrollen faktiskt fungerar?
- 05Vilka brister behöver ledningsbeslut eller internrevision?
- 06Är ledningens slutliga bedömning spårbar till underlaget?
Vanliga misstag
- Att göra riskanalysen till en årlig administrativ lista.
- Att låta stödfunktioner äga verksamhetens risker.
- Att bedöma kontrollen som betryggande utan bevis eller uppföljning.
Praktiskt exempel
Samma kontrollbrist återkommer trots tidigare åtgärdsplan
Ledningen omprövar rotorsak, ansvar, resurser och kontrollens utformning. Kvarstående risk dokumenteras och frågan eskaleras till rätt ledningsnivå och vid behov internrevision.
När ska jurist eller specialist kopplas in?
- Väsentliga brister kan påverka årsredovisning eller regeringens förtroende.
- Korruption, oegentligheter eller systematiska fel misstänks.
- Ledningen saknar tillförlitlig information om ett kritiskt riskområde.
Vanliga frågor om intern styrning och kontroll i statlig myndighet
Vad behöver en chef känna till om intern styrning och kontroll i statlig myndighet?
Ledningen behöver en integrerad process för riskanalys, kontrollåtgärder, uppföljning och dokumentation. Förordningen om intern styrning och kontroll gäller vissa myndigheter; övriga behöver ändå uppfylla myndighetsförordningens krav på effektiv, rättsenlig och redovisad verksamhet.
Vad ska kontrolleras före ett beslut?
Omfattas myndigheten av förordningen om intern styrning och kontroll? Vilka risker hotar uppdrag, rättsenlighet, hushållning och förtroende? Vem äger varje väsentlig risk och kontroll?
När behöver jurist eller specialist kopplas in?
Väsentliga brister kan påverka årsredovisning eller regeringens förtroende. Korruption, oegentligheter eller systematiska fel misstänks. Ledningen saknar tillförlitlig information om ett kritiskt riskområde.
Ersätter guiden juridisk rådgivning?
Nej. Guiden ger generell information och praktiskt beslutsstöd. Den aktuella lagtexten, specialreglerna och omständigheterna i det enskilda ärendet måste alltid kontrolleras.
Primärkällor
Kontrollera alltid den aktuella lydelsen och de specialregler som gäller för verksamheten.
- Förordning (2007:603) om intern styrning och kontrollOfficiell källa
- Myndighetsförordning (2007:515)Officiell källa
Rättslig avgränsning: Guiden är generell information och praktiskt beslutsstöd. Den ersätter inte juridisk rådgivning i ett enskilt ärende.